← 全部报道

泄露与事件

Security Affairs 发布第 120 期恶意软件资讯通讯

作者 Security Affairs · 2026-10-25 · 1 分钟阅读

Security Affairs 发布了第 120 期恶意软件资讯通讯，汇总了多篇研究文章，涉及针对 GitHub 用户的 GhostAction 攻击、被用于投放挖矿程序的 Plex 漏洞，以及 WordPress Rank Math SEO PRO 插件的安全漏洞。

据 Security Affairs 报道，该网站发布了第 120 期恶意软件资讯通讯。这是一档定期推出的汇总栏目，收集国际范围内有关恶意软件的重要文章与研究成果。本期通讯涵盖多条安全动态。

其中收录了一篇题为《审计审计者：揭开 Apex Accelerator 的面纱》（Auditing the auditor: Unmasking Apex Accelerator）的分析文章。通讯还报道了 GhostAction 攻击的升级动向，据称该攻击已将目标对准 GitHub 用户。另一篇文章指出，Plex 的漏洞正在野外被利用，用于在受感染系统上投放加密货币挖矿程序。此外，本期汇总还提到 WordPress 插件 Rank Math SEO PRO 的 3.0.123 版本存在漏洞，但原始条目并未说明该漏洞的具体性质。

需要说明的是，源条目中的通讯目录并未完整列出，意味着本期还包含上述之外的其他文章。由于目前仅有各篇文章的标题，漏洞编号、除已提及版本外的受影响范围以及修复建议等技术细节尚无法确认。对相关内容感兴趣的读者，可查阅 Security Affairs 通讯全文及其引用的原始研究。